CVE-2020-3993
Orta
Açıklama
VMware NSX-T (3.0.2 öncesi 3.x, 2.5.2.2.0 öncesi 2.5.x), bir KVM ana bilgisayarının NSX manager üzerinden paketleri indirmesine ve yüklemesine izin verme yönteminde bir güvenlik açığı içermektedir. MITM konumundaki kötü niyetli bir aktör, bu sorunu kullanarak taşıma düğümünü (transport node) tehlikeye atabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Broadcom Vmware Nsx-t Data Center
Yayın20 Eki 2020
İlk görülme20 Eki 2020
Nasıl düzeltilir
Güncelleyin
- broadcom vmware_nsx-t_data_center2.5.2.2.0, 3.0.2 ya da sonraki bir sürüm
- vmware cloud_foundation3.10.1.1, 4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom vmware_nsx-t_data_center | 2.5.0 ≤ v < 2.5.2.2.0, 3.0.0 ≤ v < 3.0.2 | 2.5.2.2.0, 3.0.2 |
| vmware cloud_foundation | 3.0 ≤ v < 3.10.1.1, 4.0 ≤ v < 4.1 | 3.10.1.1, 4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.